CVE-2026-65639
Açıklama
ConfigServer Security & Firewall'ın advanced-rule ayrıştırıcısındaki OS komut enjeksiyonu, besleme tarafından sağlanan kural verilerinin yetersiz doğrulanması nedeniyle, yapılandırılmış bir izin verilenler/engellenenler (allow/deny) beslemesini kontrol eden uzak bir saldırganın root olarak rastgele komutlar çalıştırmasına olanak tanır. Bu güvenlik açığı, başlangıçta ConfigServer tarafından dağıtılan yazılım sürümlerinin yanı sıra, savunmasız kodu içeren WebPros tarafından bakımı yapılan fork sürümlerini etkilemektedir. WebPros, bu güvenlik açığını 16.30 sürümünde gidermiştir. ConfigServer Security & Firewall (CSF)'in diğer forkları veya bağımsız olarak bakımı yapılan sürümleri de etkilenebilir ve bunlar bağımsız olarak değerlendirilmelidir.
Nasıl düzeltilir
- WebPros ConfigServer Security & Firewall16.30 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WebPros ConfigServer Security & Firewall | 2.15 ≤ v < 16.30 | 16.30 |
| ConfigServer ConfigServer Security & Firewall | 2.15 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.